JVN#05857667: 株式会社ディーアイシー製 yoyaku_v41 における OS コマンドインジェクションの脆弱性(情報元のブックマーク数)

yoyaku_v41でもOSコマンドインジェクション。

株式会社ディーアイシーが提供する yoyaku_v41 は、施設の予約管理を行うためのソフトウェアです。yoyaku_v41 には、OS コマンドインジェクションの脆弱性が存在します。

JVN#05857667: 株式会社ディーアイシー製 yoyaku_v41 における OS コマンドインジェクションの脆弱性

LACさんって、こんなこともやられているんですね。

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社ラック 山崎 圭吾 氏

JVN#05857667: 株式会社ディーアイシー製 yoyaku_v41 における OS コマンドインジェクションの脆弱性

screenshot